RHSA-2026:71114: Critical: Red Hat Ansible Automation Platform 2.5 Product Security and Bug Fix Update
What it means
Red Hat ha rilasciato un aggiornamento critico per Ansible Automation Platform 2.5, che include diversi fix di sicurezza. L'aggiornamento riguarda vulnerabilità in componenti come automation-controller e automation-gateway, con rischi di esecuzione remota di codice, fuga di credenziali e denial of service. L'aggiornamento è disponibile e deve essere applicato urgentemente.
Why it matters
Le vulnerabilità possono permettere agli attaccanti di eseguire codice remoto, fuggire credenziali e causare denial of service, mettendo a rischio la sicurezza e la continuità operativa di un'azienda italiana. L'applicazione dell'aggiornamento è fondamentale per ridurre il rischio.
Recommended actions
- Applicare immediatamente l'aggiornamento Red Hat Ansible Automation Platform 2.5
- Verificare la versione corrente del sistema e applicare le patch necessarie
- Ricontrollare le configurazioni di sicurezza e i permessi di accesso
- Monitorare i log e le attività di accesso al sistema per eventuali comportamenti anomali
- Eseguire una scansione di vulnerabilità per verificare la completezza delle patch
- Limitare l'accesso non autorizzato ai componenti sensibili del sistema
Potential operational benefits
- Riduzione della superficie esposta alle vulnerabilità
- Prevenzione di accessi non autorizzati e attacchi di tipo RCE
- Miglioramento della conformità e della sicurezza operativa
- Riduzione del rischio di interruzione del servizio
Translation in progress
The official content is available in the original language. The Italian version will be published once automated checks are complete.
Text acquired from the source
An update is now available for Red Hat Ansible Automation Platform 2.5 Red Hat Product Security has rated this update as having a security impact of Critical. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.
- Source
- Red Hat Security Advisories
- Publishing entity
- Red Hat Product Security
- Entity type
- vendor security
- Area
- Global
- Original language
- en · translation in preparation
- Publication
- 24/09/2026 00:13
- MITRE ATT&CK
- T1059.001, T1078, T1486
- Classification
- Critical